Group
|
User/
Session
|
توضيحات
|
Account
Operators
|
|
·
يك گروه توكار كه فقط در AD
وجود دارد
·
به طور پيشفرض داراي هيچ كاربري نمي باشد
·
اعضاي اين گروه ميتوانند عملياتي همچون ايجاد,
حذف و …. را
بر روي اكانت ها (account)انجام دهند
·
اعضاي اين گروه اجازه ويرايش گروه هاي مديران را ندارد
|
|
Administrator
|
اين اكانت اولين اكانتي است كه در زمان نصب
سيستم عامل ايجاد ميشود
اين حساب متعلق به مدير است و پاك نميشود
همچنين اين حساب قسمتي از گروه مديران است كه از بين نمي
رود
|
Administrators
|
|
·
اين گروه يك گروه داخلي است و بعد از نصب سيستم عامل سرور
تنها گروه در حساب مدير (Admin
account)محسوب
مي شود
زماني كه يك كامپيوتر به دامين متصل ميشود,
گروه مربوط به "مديران دامين" به گروه هاي مديران
متصل ميشود .به طور كل ميتوان گفت
"گروه مديران" يك قابليت داخلي دارد كه به مديران اين اجازه را
ميدهد تا بر روي تمام عمليات سيستم كنترل كامل (Full Control) را داشته باشند
|
|
Anonymous
|
اين اكانت در مورد كاربراني است كه به صورت
ناشناس به يك رايانه متصل ميشوند
|
Authenticated
Users
|
|
اين گروه شامل تمام كاربراني است كه عمل تاييد
(Athenticate) براي آنها اتفاق افتاده
است و يا به عبارت ديگر داراي اكانت هستن
|
Backup
Operators
|
|
اعضاي اين گروه ميتوانند عمليات Backup گرفتن از اطلاعات و برگرداندن اطلاعات (Restore )را انجام دهند (اين گروه به طور پيشفرض داراي هيچ كاربري
نيست و در ادامه به آن كاربر اضافه ميشود)
|
Cert
Publishers
|
|
اين گروه شامل
تمام كامپيوترهايي مي باشد كه در حال
اجراي يك گواهينامه ورود (enterprise
) مي باشند (توضيح : در بعضي از مواقع لازم است كه سازمان به
جاي استفاده از يك Certificationدرون سازماني از يك certification عمومي استفاده كنند مخصوصا زماني كه هدفتان ارتباط با
سازمانهاي ديگر در زمينه ارسال و دريافت نامه هاي ديجيتال باشد و يا بخواهيد
وبسايت را بر روي پروتكل SSL داشته باشيد(
به طور كل (Cert publishers) گواهينامه هايي را براي استفاده درActive Directory توليد ميكنند
|
Cert
Server Admins
|
|
اين گروه گواهينامه هايي
را با ويژگي مديران (با دسترسي مدير) در Active directory آماده و توليد ميكند
|
Cert
Requesters
|
|
در اين گروه كاربران ميتوانند درخواست دريافت Certificationبدهند
|
Dialup
|
|
اين گروه شامل كاربراني
ميشود كه از طريق (Dial
Connection) به رايانه متصل شده اند
|
Domain
Admins
|
|
·
اين گروه يك گروه عمومي است كه شامل كاربراني ميشود كه
براي مديريت دامين تاييد شده اند
·
به طور پيشفرض گروه مديران ادمين قسمتي (عضوي ) از گروه
هاي مديراني هستند كه به يك دامين متصل شده اند
|
Domain
Controllers
|
|
يك گروه عمومي كه شامل تمام Domain Controlerها ميباشد Dcهاي جديد كه ايجاد شده
اند به طور اتوماتيك به اين گروه ملحق ميشود
|
Domain
Guests
|
|
اين گروه عمومي به طور پيشفرض فقط يك عضو دارد و آن حساب
كاربري ميهمان موجود در دامين مي باشد
|
Domain
Users
|
|
يك گروه كه شامل
تمام حسابهاي كاربران در يك دامين ميباشد شما وقتي كه يك حساب كاربري در يك
دامين ميسازيد اين حساب به طور اتوماتيك به اين گروه اضافه مي شود
|
Enterprise
Admins
|
|
توضيح : "دامين ادمين" نسبت به دامين خودش دسترسي كامل دارد و
ميتواند همه كار انجام دهد ولي در صورتي
كه ما 2 دامين متفاوت داشته باشيم يعني بخواهيم از دامين سيستم خودمان به يك
دامين ديگر دسترسي پيدا كنيم كه در اين حال دامين دوم ما بايد (Enterprise Admin) باشد
يك Enterprise Admin به كل يك Forest دسترسي دارد
:
Forest
شامل Domain,Domain
Tree ميباشد وقتي ما يك دامين داشته باشيم در عمل تفاوتي بين" Domain Enterprise "و"Domain Admin" وجود ندارد در واقع ما داراي يك Tree با يك دامين
ميباشيم
به طور كل اعضاي اين گروه ميتوانند Forest را مديريت كنند يعني توان مديريت تمام دامين هاي Forest را خواهد داشت
|
Enterprise
Controllers
|
|
اين گروه توسط سيستم عامل كنترل ميشود و شامل تمام Dc هاي يك ADميباشد
|
Everyone
|
|
اين گروه شامل تمام كاربران و حتي كاربران ناشناخته و
ميهمانها ميباشد
|
Group
Policy Creators Owners
|
|
يك گروه عمومي است كه براي ساخت يك گروه
Group Policy در يك AD نصب شده است و بطور پيشفرض تنها عضو گروه
Admin ميباشد
و صاحب يك Grop policy object كاربري است كه آن را درست كرده است
|
|
Guest
|
اين اكانت براي كساني است كه خود داراي Account نيستند در واقع اين اكانت موقتي است
|
Guests
|
|
اين گروه توكار است و داراي حداقل دسترسي ميباشد
|
HelpServicesGroup
|
|
يك گروه كمك و ساپورت مركزي ميباشد اعضاي اين گروه
ميتوانند از كليه امكانات Help و فرمانهاي موجود
در آن استفاده كنند
|
|
KRBTGT
|
يك سرويس اكانت كه توسط سرويس KDC استفاده مي شود
|
Network
|
|
شامل تمام كاربراني است كه با استفاده از يك
Network Connection به كامپيوتر متصل شده اند
|